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Description 

[0001] L'invention est relative a un dispositif portable 
eiectronique pour etablir une liaison securisee avec un 
serveur via un terminal. 

[0002] II est connu du document WO 87/01 835 un tel 
dispositif comprenant des premiers moyens d'interface 
pour au moins recevoir des donn6es du serveur via I edit 
terminal, des seconds moyens d'interface comprenant 
un clavier et un afficheur pour i'entrge et la lecture de 
donnees par un utilisateur dudit dispositif, un microcal- 
culateur propre a trailer les donn6es recues par le dis- 
positif. des moyens de memorisation de donnees a ac- 
ces prot6g6 et une source d'6nergie electrique pour ali- 
menter les divers circuits, ledit microcalculateur etant 
programme pour assurer unefonction d'authentification 
au niveau du serveur en calculant, a partir d'informa- 
tions provenant du serveur via ledit terminal et lesdits 
premiers moyens d'interface, suivant un algorithme, un 
code d'authentification qui est transmis au serveur via 
ledit terminal, un calcul de code etant egalement effec- 
tu6 par le serveur, suivant un algorithme semblable a 
partir desdites informations transmises audit dispositif, 
I'acces au serveur a partir dudit terminal etant autorise 
lorsqu'il y a coherence entre les codes calculus par le 
serveur et le microcalculateur et refuse dans le cas con- 
traire. 

[0003] Un tel dispositif portable eiectronique off re un 
degre d'application limit e au control e d'acces a un sys- 
teme informatique. 

[0004] Le document IBM Technical Disclosure Bulle- 
tin, vol 28, n° 3, August 1985, pages 1109-1121 intitule 
"Transaction completion code based on digital signatu- 
res" decrit un precede de signature numerique de tran- 
sactions eiectroniques eff ectuees au moyen d'une carte 
a circuit int6gre chez un commercant dote d'un terminal 
specialised 

[0005] L'invention a pour but de foumir un dispositif 
portable eiectronique, tel que d6fini au pr6ambule de la 
revendication 1 , qui permette d'accomplir un maximum 
de fonctions et d'app Meat ions tout en con servant une su- 
rete d'emploi suffisante et une protection efficace contre 
des utilisations f rauduleuses. 

[0006] II est souhaitable, en outre, qu'un tel dispositif 
reste d'un encombrement r6duit, d'un prix relativement 
bas pour permettre sa diffusion a grande 6chelle, et 
d'une mise en oeuvre simple. 

[0007] Un dispositif portable Electronique tel que de- 
fini dans la revendication 1 offre un fonctionnement 
autonome en ce sens qu'une fois qu'une somme de va- 
leur determines, telle qu'une certaine somme d'argent, 
a et6 stockee en memoire, I'utilisateur peut acceder a 
des services, des paris ou des jeux independamment 
de tout lien avec le serveur. 

[0008] D'autres caracteristiques de l'invention sont 
definies dans les sous-revendications. 
[0009] Le dispositif comporte, en dehors d'une horlo- 
ge sy steme propre au microcalculateur, une horloge 



2 

temps reel permettant de donner au dispositif une dur6e 
de vie limitee, faire fonctionner le dispositif suivant des 
tranches horaires et/ou dater les operations, notam- 
ment utilisations et transactions eff ectuees avec ce dis- 
s posit if portable. 

[0010] Le dispositif comporte une mSmoire mode 
(ROM) organis6e en deux zones, a savoir : 

une zone programme dans laquelle sont stockees 
10 les instructions relatives a : 

la fonction de decodage et reception optique ; 
la fonction d'identification ; 
la fonction d'authentification ; 
,5 - les fonctions applicatives, telles que pari, jeu 
televise, porte-monnaie, teie-achat ; 

et une zone fabrication pour memoriser les informa- 
tions relatives a la fabrication de la carte et pour ini- 
20 tialiser le produit, ces informations concernant : 

le code client ; 

le numero du masque utilise pour le 
microcalculateur ; 
25 - la cie de fabrication, notamment constitute par 
128 bits, permettant le controle de la person- 
nalisation. 

[001 1] La memoire de stockage du dispositif est 6ga- 
30 lement organisee en deux zones, a savoir : 

une zone donnees, pour le stockage d' informations 
concernant, par exemple, un pari, un jeu, un mon- 
tant, un nombre de films visionnes dans le cadre 
35 d'une television a peage, des certificats de transac- 
tion, etc... ; 

et une zone personnalisation contenant les infor- 
mations relatives : 

40 - au code confidentiel (identification); 

a la cie secrete d'authentification ; 
aux parametres d'exploitation (par exemple 
blocage de la carte au bout de quatre essais 
infructueux d'identification) ; 
45 • les diverses cies secretes eventuellement n6- 
cessaires pour les fonctions applicatives. 

[0012] La m6moire de stockage peut etre une PROM 
ou une EEPROM, comme dans les cartes a m6moire 

50 ou a microprocesseur, ou une RAM sauvegard6e. 

[001 3] Les solutions PROM ou EEPROM necessitent 
des tensions et courantsd'alimentation relativement im- 
portants. Pour des raisons de securite, ces m6moires 
ne peuvent etre programm6es de I'exterieur n6cessi- 

55 tant, comme sur la carte a microprocesseur, une auto- 
programmation par le microcalculateur. Ces solutions 
offrent un bon degre de s6curit6 mais sont on6reuses ; 
elles se justifient cependant pourcertaines applications. 
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[0014] Une solution plus simple et moins chere est 
avantageusement realis6e a partird'une RAM (m6moire 
vive), interne au microcalculateur, sauvegardee par I'ali- 
mentation du dispositif avec un courant tres faibfe et 
dont I'acces en ecriture pour la zone personnalisation 
peut etre protegee, notamment par un fusible qui est 
grille apres la phase de personnalisation. 
[0015] Le microcalculateur comporte un bus de don- 
nees et un bus d'adresses non accessibles de I'exte- 
rieur, de telle sorte qu'on ne peut lire ni modifier fraudu- 
leusement, de I'exterieur, les informations du dispositif. 
[0016] Le clavier du dispositif est de preference un 
clavier numerique comportant douze a seize touches, a 
savoir dix touches correspondant aux chiffres 0 a 9 et 
deux a six touches fonctions suppl6mentaires qui peu- 
vent avantageusement etre personnalisees en fonction 
de I'application (pari, jeu, television a p6age). L'afficheur 
est du type alphanumerique LCD. 
[0017] L'invention consiste, mises a part les disposi- 
tions expos6es ci-dessus, en un certain nombre 
d'autres dispositions dont il sera plus explicitement 
question ci-apres a propos d'un mode de realisation par- 
ticulier decrit avec reference aux dessins ci-annexes, 
mais qui n'est nullement limitatif. 
[001 8] La figure 1 , de ces dessins, est un schema sy- 
noptique simplrfie) d'un dispositif portable Electron ique 
conforme a l'invention. 

[0019] La figure 2 est une vue en plan du dispositif. 
[0020] La figure 3 est une vue suivant la fleche III, fi- 
gure 2. 

[0021] La figure 4 est une vue suivant la fleche IV, fi- 
gure 2. 

[0022] La figure 5 est un schema illustrant le principe 
de ('identification et de I'authentification. 
[0023] La figure 6 est un schema illustrant la seule 
fonction d'identification. 

[0024] La figure 7 est un schema illustrant la fonction 
d'authentification. 

[0025] La figure 8 est un schema illustrant ('utilisation 
d'un dispositif selon l'invention avec un boTtier d'adap- 
tation directement raccorde a un terminal. 
[0026] La figure 9 est un schema illustrant le scenario 
de connexion entre un terminal et un serveur en utilisant 
le dispositif de l'invention. 

[0027] La figure 10 est un schema semblable a celui 
de la figure 9, pour une fonction porte-monnaie. 
[0028] La figure 11 est un schema illustrant I'interet 
du dispositif de lecture a trois phototransistors pour des 
ecrans de failles d iff 6 rentes. 

[0029] La figure 1 2 est un schema d'un circuit d'auto- 
adaptativite a un ecran. 

[0030] La figure 1 3, enfin, est un diagramme illustrant 
le fonctionnment du circuit de la figure 12. 
[0031] En se reportant aux dessins, notamment aux 
figures 1 a 4, on peut voir un dispositif portable electro- 
nique 1 , du genre carte a mdmoire, comprenant un boT- 
tier exterieur 2 de forme paral(6iepip6dique rectangle, 
et dont I'epaisseur e (figure 3) est faible, notamment de 
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I'ordre de 5 mm. La largeur J et la longueur L du boTtier 
peuvent etre egales a celles utilises de maniere gene- 
rate pour les cartes de credit, cartes bancaires, etc., 
c'est-a-dire de I'ordre de 54 mm pour I et de 85 mm pour 

5 L. 

[0032] Le dispositif comprend au moins des moyens 
de reception optique R avantageusement constitu6s par 
des phototransistors 3 (figure 4) disposes sur la tranche 
d'un petit cote du bottier 2, et en particulier aligned. Dans 

io I'exemple consider^, les phototransistors sont au nom- 
bre de trois. La figure 11 illustre I'intenM du dispositif de 
lecture a au plus trois phototransistors 3, pour des 
ecrans 48, 49 de tailles difterentes. L'ecran 48 corres- 
pond a la plus petite taille, et l'ecran 49 a la plus grande 

is taille. 

[0033] Lorsque Ton passe d'une taille d'ecran a une 
autre, l'6cartement entre les centres des pav6s lumi- 
neux p1 , p2, p3 va changer, alors que l'6cartement entre 
les phototransistors 3 reste constant. 

20 [0034] Avec la disposition a au plus trois phototran- 
sistors, ('ensemble des paves est toujours centre et il 
est possible d'allonger les pav6s droite et gauche p2, 
p3, suivant la direction d'alignement D des phototran- 
sistors, de maniere a etre sur que, quelle que soit la taille 

25 de l'ecran, les phototransistors droite et gauche se trou- 
vent toujours en face d'une partie des pav6s p2, p3 cor- 
respondants. 

[0035] L'6cran d'un terminal a gen6raiement une for- 
me convexe. Pour faciliter I'application de la tranche du 

30 boTtier2, munie des phototransistors 3, contrecet ecran, 
on prevoit avantageusement, a chaque extremite de la 
tranche, un tampon Q (voir figure 2), notamment en ma- 
tiere eiastomere et de forme sensiblement h6misph6ri- 
que, faisant saillie sur cette tranche. 

35 [0036] Les moyens de reception R, comme illustre sur 
la figure 1, sont relies a un microcalculateur 4, par I'in- 
term6diaire de moyens de traitement 5 propres a r6ali- 
ser une auto-adaptativit6 a un 6cran de terminal 13. 
[0037] En effet, la transmission d' informations desti- 

40 n6es aux moyens R s'effectue par une sequence de pa- 
ves lumineux et sombres g (voir figure 8) qui apparais- 
sent en une zone predetermin6e d'un ecran 1 3e de ter- 
minal 13; en raison des variations de luminosite d'un 
ecran de terminal a un autre, il est possible qu'un pave 

45 sombre d'un terminal soit plus lumineux qu'un pave 
eclaire d'un autre terminal. Pour eviter les distorsions 
de lecture d'un terminal a I'autre, les moyens de traite- 
ment 5 sont prevus pour permettre, au cours d'une pha- 
se d'initialisation, d'ajuster un seuil de comparaison en 

so fonction de la luminosite de l'ecran du terminal. Pour te- 
nir compte de la dispersion de sensibtlite des phototran- 
sistors, le seuil de comparaison peut etre defini pour 
chacun des phototransistors. 

[0038] Comme visible sur la figure 12, ce seuil peut 
55 §tre obtenu par la decharge d'une capacite C, sous le 
contrfile du microcalculateur 4, a travers une resistance 
W. La charge et la decharge de la capacite C sont con- 
trdiees par le microcalculateur 4 a travers la resistance 
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W au moyen d'un port d' entree/sortie Z qui peut etre pla- 
c6 dans les ytats suivants : 6tat haut ("1 ") pour la charge 
de la capacity C, 6tat bas ("0") pour sa d6charge ; 6tat 
haute impedance (°HZ n ) par le maintien du seuil pen- 
dant la reception. Un comparateur K recoit, sur une en- 
tree + le signal provenant des phototransistors et sur 
I'autre entrye - la tension aux bornes de la capacity C, 
seuil de comparaison. Avant mise en service, la capa- 
city C est charged a sa valeur maximale. Pendant I'ini- 
tialisation, la capacity C se d6charge comme repr6sente 
par Tare de courbe U de la figure 1 3 (tension aux bornes 
de la capacity en ordonn£es, temps en absctsse), jus- 
qu'a atteindre la valeur souhait6e, fonction du niveau de 
reception et determinee par le microcalculateur. Le seuil 
de comparaison est alors maintenu constant comme re- 
presents par le segment V de la figure 13, pendant la 
reception. Ce seuil de comparaison est done fonction 
du niveau de reception optique. Ce seuil variable peut 
etre complete par un seul fixe pour les faibles luminosi- 
tes. Le meme effet peut etre obtenu en controlant le gain 
d'un amplrficateur par le microcalculateur. 
[0039] Le codage de la transmission optique est def ini 
de maniere a diminuer te temps de transmission et 
s'adapter a tous les r£seaux et protocol es reliant le ter- 
minal au systeme central. Les caract6ristiques principa- 
les de cette transmission dans le cadre d'un systeme 
informatique sont qu'il est seulement possible de mat- 
triser le s6quencement des pav£s affiches mais pas les 
temps d'affichage. Ces caracteristiques justifient I'utili- 
sation d'au moins deux phototransistors pour la trans- 
mission si on sur un 6cran informatique. Les caracteris- 
tiques de transmission sur television hertz i en ne ou ca- 
bled permettent le controle des temps d'affichage off rant 
la possibility d'une transmission synchrone par I'inter- 
mydiaire d'un seul phototransistor. La synchronisation 
de la transmission s'effectue a I'aide du balayage video. 
Ceci permet au dispositif portable lorsqu'il est utilise 
avec la tyieVision de fonctionner et recevoir les informa- 
tions a distance (quelques metres) en pointant le produit 
vers I'ycran. 

[0040] Les fonctions de reception et d6 codage opti- 
ques inscrites dans la memoire du microcalculateur du 
dispositif portable pourront etre spycifiques au mode 
d'exploitation , tyieYnatique ou tyievision, mais le meme 
dispositif pourra fonctionner sur les deux supports en 
utilisant un ou trois phototransistors. 
[0041] Le dispositif 1 comprend un afficheur6, de pr£- 
fyrence a cristaux liquides (LCD), formant un ecran rec- 
tangulaire 7 (figure 2) sur le bottier. De presence, cet 
6c ran 7 est prevu pour afficher hurt caracteres alphanu- 
m6riques, aligned. L'afficheur 6 permet devisualiser des 
informations provenant du microcalculateur 4. 
[0042] Une source d'6nergie yiectrique, g6nera!e- 
ment constituye par une pile yiectrique de dimensions 
ryduites (non repr6sentye sur les dessins), est prevue 
pour alimenter les divers circuits. 
[0043] Le dispositif comporte un clavier 8 notamment 
const itue\ comme repr£senty sur la figure 2, par douze 
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touches] correspondant respectivement aux dix chiffres 
0 a 9. Les touches t sont disposyes en quatre rangees 
de trois, paralleles a I'ycran 7. Le clavier 8 est disposy 
adjacent a un bord du bottier 2, le bord gauche selon la 
5 representation de la figure 2, pour qu'une surface 9, re- 
lativement importante, soit d6gag6e sur la droite et ex- 
ploitable graphiquement. 

[0044] Le clavier 8 permet a Putilisateur d'entrer yga- 
lement des informations dans le microcalculateur 4. 
w [0045] Avantageusement, le boTtier 2 comporte des 
moyens d'entrye-sortie syrie 10 reliys au microcalcula- 
teur 4. Ces moyens peuvent dtre une prise ou des 
moyens de couplage optique, I'entree optique pouvant 
avantageusement dtre ryalisye par un des trois photo- 
's transistors. Une telle prise 10 permet un raccordement 
direct sur une prise p revue dans un bolter d'adaptation 
26 dont il sera question a propos de la figure 8. 
[0046] Le microcalculateur 4 est un microcalculateur 
masquy, en technologie C MOS. II peut etre du type MC 
20 68 HC 05B6, de D Motorola" , pour une version microcal- 
culateur autoprogrammable, ou du type NEC 75308 
pour une version a mymoire de stockage RAM, ou alors 
du type circuit spycifique (ASIC) pour une version a 
RAM protygye. Le circuit specifique sera developpy a 
2S partir d'un microcalculateur standard des types prycy- 
dents dans lesquels on inclura les moyens de protection 
de la mymoire. Ces moyens de protection pourront etre 
constituys par un fusible griliy apres ycriture de la my- 
moire. II comporte une mymoire morte (ROM) 11 et une 
30 mymoire de stockage 12. 

[0047] La mymoire morte 11 est organisye en deux 
zones a savoir une zone programme et une zone fabri- 
cation, dont i I sera question plus loin. 
[0048] La mymoire 12 est ygalement organisye en 
35 deux zones a savoir une zone donnyes, et une zone 
personnalisation, dont il sera question plus loin. 
[0049] Le bus de donnyes et le bus d'adresses (non 
reprysentys sur les dessins) du microcalculateur 4 ne 
sont pas accessibles de I'ext6rieur, de maniere a rendre 
to impossible une lecture ou une modification f rauduieuse, 
depuis I'extyrieur, des informations contenues par le 
dispositif 1 . 

[0050] Le microcalculateur 4 est prog ram my (les ins- 
tructions du programme sont stockyes dans la memoire 
45 morte 1 1 ) pour ne rendre actif le dispositif qu'apres in- 
troduction, sur le clavier 8, d'un code confidentiel d'iden- 
tification PIN de I'utilisateur du dispositif. Ce code con- 
fidentiel est connu seulement du titulaire du dispositif 1 . 
[0051] Une temporisation on est avantageusement 
so preVue pour faire retourner le microcalculateur 4 a I'etat 
de repos au bout d'un temps prydytemnine\ notamment 
de 4 minutes, apres que ce microcalculateur a yty activy 
par entrye du code confidentiel correct. L'ytat de repos 
du microcalculateur 4 correspond a un ytat dans lequel 
55 ce microcalculateur ne prend pas en compte les infor- 
mations provenant des moyens de r6ception R. 
[0052] Le programme stocky dans la mymoire 11 est 
en outre preVu pour bloquer le dispositif 1 apres entrye 
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consecutive d'un certain nombre de codes confidentiels 
errones sur le clavier 8, par exemple quatre codes. Le 
dispositif 1 devient alors inutilisable, et la reactivation 
du dispositif ne peut etre assure que par une procedure 
sp6ciale par exemple sur un centre serveur. s 
[0053] Le dispositif 1 6tant, en application de base, 
destine a autoriser une connexion sur un serveur, a par- 
tir d'un terminal 13 ou equivalent (console de "MINI- 
TEL"), le microcalculateur 4 est programme (instruc- 
tions stockees dans la zone programme de la m6moire 
1 1 ) pour assurer une fonction d'authentification vis-a-vis 
du serveur S. Pour cela le microcalculateur calcule, a 
partir d' informations provenant du serveur, suivant un 
algorithme, un code qui apparatt sur I'afficheur 6. L'uti- 
lisateur doit alors entrer ce code sur le clavier 13c d'un 
terminal i3 (voir figures 7 et 9) relie au serveur. Le calcul 
d'un code est effectue egalement par le serveur, suivant 
un algorithme semblable, et une comparaison du code 
calcule par le serveur et du code introduit par I'utilisateur 
est effectue par le serveur ; si une coherence est cons- 
tatee entre les deux codes, I'acces au serveur est donne 
a I'utilisateur ; si aucune coherence n'apparatt entre les 
deux codes calcuies, I'acces au serveur reste interdit a 
I'utilisateur. 

[0054] Les figures 5 a 7, et la figure 9 permettent de 
mieux illustrer ces caracteristiques. 
[0055] Sur la figure 5 on a schematiquement repre- 
sente en S le serveur ou site a proteger, sur la parti e 
gauche de cette figure. Le trait mixte 13 represente 
schematiquement un terminal, constituant une interfa- 
ce, situee a distance du serveur S et reliee, par exemple 
par un cable, a ce dernier. Ce terminal 1 3 comporte un 
ecran et un clavier non representes sur la figure 5. Le 
dispositif 1 conforme a ('invention est schematiquement 
represente sur la partie droite de cette figure 5. Pour 
pouvoir acc6der au serveur S depuis le terminal 1 3, I'uti- 
lisateur doit d'abord introduire son code personnel 
d' identification PIN sur le clavier 8 du dispositif 1 , ce qui 
est schematise par la fieche 1 4. 
[0056] Si le code est correct, le dispositif 1 est pr£t a 
recevoir des informations, ce qui peut etre signaie par 
un message sur I' ecran 7 (figure 2). 
[0057] Le d6roulement des operations sera decrit 
plus en detail a propos des figures 7 et 9. Le schema 
de la figure 5 fait apparattre que, lors de I'authenttfica- 
tion, le dispositif 1 se comporte comme une cl6, tandis 
que le serveur S se comporte comme une serrure. La 
fieche 15 symbolise I'affichage sur recran du terminal 
13 d' informations provenant du serveur, tandis que la 
fieche 16 symbolise la saisie d' informations a partir du 
clavier du terminal 1 3. 

[0058] Le schema de la figure 6 illustre la fonction 
^identification. 

[0059] Initialement, le dispositif 1 est a I '6 tat de repos 
schematise par le cercle superieur du schema. 
[0060] L'entree du code confidentiel, par I'utilisateur, 
sur le clavier 8 fait passer le dispositif a I'etat active 
schematise par le cercle situe en bas a gauche de la 



figure 6. Dans cet etat, le dispositif est prop re a recevoir 
et a traiter les informations optiques apparaissant sur le 
terminal, pour permettre a I'utilisateur d'acc6der a un 
serveur. 

[0061] Au bout d'un temps predetermine par une tem- 
porisation, notamment de I'ordre de 4 minutes, qui cor- 
respond a la fin de la fonction d' identification, le dispo- 
sitif 1 retourne a i'etat de repos. 
[0062] S'il y a entree consecutive de plusieurs codes 
confidentiels errones, par exemple quatre codes suc- 
cessifs errones, le dispositif 1 passe de I'etat de repos 
a un etat d^sactive represente par un cercle situe a droi- 
te sur la figure 6, tnterdisant toute utilisation du disposi- 
tif. 

[0063] Le retour de I'etat desactive a I'etat de repos 
ne peut etre assure que par une procedure de reveil qui 
ne peut etre effectuee que sur un centre serveur, dans 
I' exemple decrit. 

[0064] La figure 7 est un schema fonctionnel illustrant 
la fonction d'authentification evoqu6e a propos du sche- 
ma de la figure 5. La partie gauche de cette figure cor- 
respond a Pautomate de communication ou serrure du 
serveur S. La partie situee a droite du trait mixte (lequel 
schematise le terminal 1 3) correspond a la cl6 consti- 
tuee par le dispositif 1 . 

[0065] Le bloc 17 correspond a la generation d'un 
nombre al6atoire a par le serveur S. Le bloc 18 corres- 
pond au codage et a I'affichage sur l'6cran 1 3e du ter- 
minal. Le bloc 1 9 correspond a la reception opttque, par 
les phototransistors 3 du dispositif 1 . Le bloc 20 corres- 
pond au decodage, par le microcalculateur 4, de refor- 
mation recue. Le bloc 21 correspond au calcul par le 
microcalculateur 4, du code alphabetique, a partir de 
I'information recue a, suivant un algorithme A. Le bloc 
22 correspond a i'affichage sur recran 7 du dispositif 1 
du resultat x correspondant au code calcule en 21 . 
[0066] L'utilisateur ou ope rate ur, schematise par un 
cercle 23, apres lecture sur recran 7, introduit sur le cla- 
vier 1 3c du terminal 1 3 le code affiche sur recran 7. 
[0067] Le bloc 24 correspond, dans le serveur S, au 
calcul d'un code d' identification suivant un algorithme B 
a partir du nombre aieatoire a, et a la comparaison de 
ce code calcule, dans le serveur S, avec celui introduit 
par I'operateur 23 sur le clavier 13c. 
[0068] Si la comparaison entre les deux codes eta b I it 
une coherence, en accord avec les algorithm es A et B, 
I'acces du systeme est donne a I'operateur 23. 
[0069] En cas d'absence de coherence, I'acces de- 
meure interdit. 

[0070] Le bloc 25, re I at if au dispositif 1 , conceme des 
fonctions applicatives programmers dans le microcal- 
culateur 4, telles que jeux de television, teie pari, tele- 
vision a p6age, porte-monnaie, tei6-achat. 
[0071] Certaines operations necessitent de maintenir 
relativement longtemps le boltier 1 contre l'6cran 13e 
du terminal pour les echanges d'informations. 
[0072] Pour 6viter a I'operateur d'avoir a tenirleboitier 
2, on peut pr6voir un boTtier d'adaptation 26 (figure 8) 
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pour la mise en oeuvre des fonctions necessitant un 
echange conformations important. Ce boTtier comporte 
un logement debouchant, a I'exterieur, par une ouvertu- 
re 27 dans laquelle peut etre engage le boTtier 2 du dis- 
positif. Le fond du logement 27 est equipe de moyens 
complementaires des moyens 10 (figure 1). Le boitier 
26 est raccorde a un cable 28 dont I'autre extremite peut 
etre branchee sur une prise 29, notamment du type RS 
232 C, du terminal 13 ou sur la prise peri-informatique 
du MINITEL. 

[0073] La figure 9 est un schema du scenario de con- 
nexion d'un terminal 13 a un serveur S, a I'aide du dis- 
positif 1 de I'invention. Cette figure 9 explicite les fonc- 
tions dec rites a propos de la figure 7. 
[0074] L'operateur, a partir du terminal 1 3, etablit tout 
d'abord la connexion avec le serveur S, en tapant, sur 
le clavier 13c du terminal 13, un numero predetermine. 
Le bloc 30 correspond a I'etablissement de la con- 
nexion. Le serveur S genere une mire (bloc 31) c'est-a- 
dire fait apparaltre sur I'ecran 1 3e du terminal des paves 
lumineux£ qui, dans I'exemple considere, sont consti- 
tues par trois rectangles alignes comme represents sur 
la figure 9. 

[0075] L'utilisateur presente alors le dispositif 1 ma- 
niere a placer les phototransistors 3 en face des paves 
£. Le dispositif 1 est en place pour recevoir les informa- 
tions par voie optique. Bien entendu, auparavant, I'utili- 
sateur a du valider le dispositif 1 en introduisant sur le 
clavier 8 du boitier 2 son code confidentiel permettant 
son identification. 

[0076] L'utilisateur appuie alors sur une touche du 
clavier 1 3c du terminal. Le serveur S, en reponse a I'en- 
foncement de la touche du clavier 1 3c, genere et trans- 
met, au terminal 1 3, sous forme codee, un nombre alea- 
toire, comme indique par le bloc 32. Les informations 
correspondant a ce nombre aleatoire se traduisent sur 
I'ecran 13e par des variations de niveaux de luminosite 
des paves q, informations qui sont recues par le dispo- 
sitif 1 . Ce dernier fait apparattre sur I'ecran 7 un code 
alphabetique ou alphanumerique que l'utilisateur intro- 
duit sur le clavier 13c, ce qui correspond au bloc 33 de 
saisie par le serveur S. 

[0077] Le bloc 34 correspond au calcul, par le serveur 
S, du code a partir du nombre aleatoire genere en 32, 
et a la cornparaison de ce code calcule avec celui foumi 
a partir du clavier 13c. 

[0078] Lorsqu'il y a coherence de ces deux codes, le 
serveur S peut completer ^Identification de l'utilisateur, 
avant de donner acces au service, en demandant le 
nom de l'utilisateur (bloc 35). L'utilisateur tape alors son 
nom sur le clavier 13c. 

[0079] La derniere etape accomplie par le serveur, 
avant de donner acces au service, est de verifier, dans 
un fichier F, comme indique par le bloc 36, la concor- 
dance entre la cle ^identification, le nom et les droits 
d'acces. Lorsque la concordance est etablie, l'utilisateur 
est connecte au service qu'il peut utiliser. 
[0080] La figure 1 0 est un schema illustrant une fonc- 



tion porte-monnaie qui peut etre assuree par le dispositif 
1 de Tinvention. 

[0081] Cette fonction permet le chargement d'une 
somme d'argent predeterminee ou d'un nombre de je- 
s tons dans le dispositif 1 , plus precisement dans la me- 
moire de stockage 12 de ce dispositif, a partir d'un ser- 
veur S dans lequel le detenteur du dispositif 1 a preala- 
blement ouvert et approvisionne un compte. Cette fonc- 
tion permet, ensuite, d'acceder a des services du type 
10 television a peage, par abonnement ou a la consomma- 
tion, ou a des pans, ou d'autres applications par prele- 
vement sur la somme d'argent qui a ete chargee dans 
la memoire de stockage 12 du dispositif 1, 
[0082] Le schema de la figure 10 presente un exem- 
15 pie d' implantation de la fonction porte-monnaie. 

[0083] Les premieres etapes de ce programme cor- 
respondent a la mise en oeuvre prealable des fonctions 
d'identification du porteur du dispositif 1 et d'authentifi- 
cation de ce porteur vis a vis du serveur. Ces etapes ont 
ete representees a I'interieur d'un rectangle 37 et cor- 
respondent, senstblement, a la figure 9 simplrfiee, cer- 
taines etapes intermediates n'ayant pas ete reprises 
dans le rectangle 37. Les memes references ont ete uti- 
lisees sur la figure 10 pour designer des blocs sembla- 
bles a ceux de la figure 9 sans que leur description soit 
reprise. Le bloc 38 correspond a I'identification de l'uti- 
lisateur par introduction du code PIN confidentiel sur le 
clavier 8 du boTtier 2. 

[0084] Le rectangle 39 en globe les etapes du pro- 
gramme concernant les operations apres que Pentree 
du service porte-monnaie a ete donnee a l'utilisateur qui 
se trouve devant le terminal 1 3 avec son dispositif 1 . 
[0085] L'utilisateur, a partir du terminal 13, effectue, 
sur le clavier 1 3c, une demande de chargement, sur son 
dispositif 1, d'une somme d'argent d'un montant deter- 
mine. L'examen de cette demande est effectue dans le 
bloc 40 ; le serveur S interroge son fichier F pour savoir 
si le credit du compte de l'utilisateur est suffisant pour 
permettre le chargement de la somme demandee. Si la 
reponse est negative, la demande est rejetee comme 
schematise par la sortie 41 . 

[0086] Si la reponse est affirmative, le programme du 
serveur S passe a I'etape 42 pour le chiffrement et la 
certification de la transaction. Le serveur S transmet les 
informations correspondantes au terminal 1 3, ces infor- 
mations apparaissant sous la forme de paves lumineux 
£ clairs ou obscurs sur I'ecran 13e. Le dispositif 1 est 
applique, par l'utilisateur, contre I'ecran 13e par sa tran- 
che munie des phototransistors 3 pour recueillir les in- 
formations contenues dans les paves p. 
[0087] L'utilisateur ou operateur doit alors taper sur le 
clavier 1 3c une instruction correspondant soit a I'accep- 
tation du certificat de transaction et de la somme annon- 
cee par le serveur S, soit refuser le certificat ; I'absence 
de reponse de l'operateur sera consideree comme un 
refus. 

[0088] Le bloc 43 correspond a I'etape du programme 
du serveur S qui fait suite a la reponse de l'operateur. 
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Si cette reponse est negative, la transaction est rejetee 
en 44. Si la reponse est positive, le programme du ser- 
veur passe a Tetape suivante representee par le bloc 45 
correspondent a la signature, c'est-a-dire que, du c6te 
du serveur, les informations relatives a la transaction 
sont m6moris6es comme indique par le bloc 46, tandis 
que du c6t6 dispositif 1 la somme demandee par l'op6- 
rateur est effectivement stocked dans la memoire de 
stockage 1 2 du dispositif 1 suite aux informations trans- 
mises par le serveur comme schematise par la fleche 
47. 

[0089] On petit prevoir, egalement, de memoriser 
dans le dispositif 1 les informations relatives a la tran- 
saction operee (certificat de transaction stocke dans le 
dispositif 1). 

[0090] Cette application porte-monnaie peut etre 
avantageusement mise en oeuvre a I'aide du bottier 
d'adaptation 26. 

[0091] Inversement, a partir d'un dispositif 1 dans le- 
quel a 6te chargee une somme d'argent, il est possible 
d'acceder a des services, des paris, ou des jeux, en pre- 
levant la somme a payer sur celle stockee dans la me- 
moire de stockage 12. 

[0092] Ce paiement permet, en particulier, la mise en 
oeuvre locale d'application de jeu ou X6\6 pari (jeux de 
hasard, loteries, matches, courses de chevaux, ou ana- 
logues, etc.), notamment a partir d'une television ou 
d'un "MINITEL". 

[0093] Le dispositif 1 de I'invention, notamment avec 
sa fonction porte-monnaie, est particulierement adapte 
pour la television a peage. 

[0094] Periodtquement, le dispositif peut servir au 
paiement a distance de I'abonnement a une television 
a peage et recevoir, du serveur, en echange de ce paie- 
ment, un code pour la p6riode d'abonnement qui per- 
mettra a ce dispositif 1 de controler le d6sembrouillage 
de I'image. 

[0095] Le dispositif 1 de I 1 invention peut permettre, 
tou jours dans le cadre d'une television a peage, de 
payer uniquement pour une emission ou un film que I'uti- 
lisateur souhaite voir a une date determinee. 
[0096] Le dispositif 1 , de I'invention, peut fournir un 
compte-rendu des films visionn6s, notamment pour la 
mesure de I'audience, et pour le paiement des droits 
d'auteur. 

[0097] Dans le cadre d'une animation teievisee ou si- 
milaire, il est possible d'envoyer des informations de- 
puis une station emettrice, par voie hertzienne ou par 
des reseaux cables de television, teiematiques, infor- 
mattques, etc., en faisant ap pa rait re une mire sur 
i'ecran du recepteur ou terminal, mire destinee a etre 
lue par les phototransistors du dispositif 1 de ('invention 
plaque sur recran. Les informations ainsi transmises 
peuvent permettre de s6lectionner des gagnants a un 
jeu televise, et de mettre en place des jeux ou paris en 
direct sur la television. 



Revendications 

1. Dispositif portable electronique pour 6 tab Mr une 
liaison securis6e avec un serveur (S) via un termi- 
s nal (13), ledit dispositif comprenant des premiers 
moyens d'interface (R, 10) pour au moins recevoir 
des donnees du serveur via iedit terminal, des se- 
conds moyens d'interface comprenant un clavier (8) 
et un afficheur (6) pour Tentr6e et la lecture de don- 
10 n6es par un utilisateur dudit dispositif, un mtcrocal- 
culateur (4) propre a traiter les donnees recues par 
le dispositif, des moyens de memorisation de don- 
nees (12) a acces protege et une source d'6nergie 
elect rtque pour alimenter les divers circuits, ledit mi- 
's c recalculates (4) etant programme pour assurer 
une fonction d'authentification au niveau du serveur 
(S) en calculant, a partir d'informations provenant 
du serveur via ledit terminal et lesdits premiers 
moyens d'interface, suivant un algorithme, un code 
20 d'authentification qui est transmis au serveur via le- 
dit terminal, un calcul de code etant egalement ef- 
fectu6 par le serveur, suivant un algorithme sem- 
blable a partir desdites informations transmises 
audit dispositif, I'acces au serveur a partir dudit ter- 
2S minal etant autorise lorsqu'il y a coherence entre les 
codes calcul6s par le serveur (S) et le microcalcu- 
lateur (4) et refuse dans le cas contraire, 
caracterise en ce que ledit microcalculateur (4) est 
en outre programme pour assurer une fonction por- 
30 te-monnaie permettant : 

apres ladite authentification vis-a-vis du ser- 
veur (S), le chargement a partir dudit serveur 
(S), via ledit terminal (13) et lesdits premiers 

3S moyens d'interface (R, 10), d'une somme de 

valeur determin6e dans lesdits moyens de me- 
morisation de donnees (12), 
I'acces a au moins un service du type te l6vision 
a peage, jeu de television, teie-pari t teie-achat, 

40 - en reponse a I'acces a un service, le pr6leve- 
ment d'une somme a payer sur ladite somme 
stock6e dans lesdits moyens de memorisation 
(12). 

45 2. Dispositif selon la revendication 1, caract6ris6 en 
ce que ledit microcalculateur (4) est programme 
pour assurer le chargement de ladite somme dans 
lesdits moyens de memorisation (12) en reponse a 
la transmission par le serveur (S) d'une information 

so representative de I'acceptation par ledit utilisateur 
dudit chargement de ladite somme dans ledit dis- 
positif. 

3. Dispositif selon I'une quelconque des revendica- 
55 tions 1 a 2, caract6ris6 en ce que, conjointement au 
chargement de ladite somme pr6d6termin6e, le mi- 
crocalculateur (4) est adapte pour stocker dans les- 
dits moyens de memorisation (12) un certificat de 
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transaction emis par ledit serve ur (S). 

4. Dispositif selon Tune quelconque des revendica- 
tions 1 a 3, caracterise en ce que le chargement de 
ladite somme dans ledit dispositif est subordonn6 a 5 
I'acceptation pr6alable de cette transaction au ni- 
veau du serveur. 

5. Dispositif selon la revendication 4, caracterise en 

ce que ladite somme est une somme d'argent et en io 
ce que son chargement dans lesdits moyens de m6- 
morisation (1 2) est subordonne au contr6le par ledit 
serveur (S) de Papprovisionnement d'un compte (F) 
ouvert par ledit utilisateur. 

15 

6. Dispositif selon Tune quelconque des revendica- 
tions 1 a 5, caracterise par le fait que le m ic recal- 
culate ur (4) est programme pour ne rendre le dis- 
positif actif qu'apres introduction, sur le clavier (8), 
d'un code confidentiel d'identification de I'utilisateur 20 
du dispositif. 

7. Dispositif selon Tune quelconque des revendica- 
tion s 1 a 6, caracterise en ce que lesdits premiers 
moyens d'interface comprennent des moyens de 2s 
reception optique. 

8. Dispositif selon la revendication 7, caract6ris6 par 
le fait que les moyens de reception optiques sont 
constitues par des phototransistors (3). 30 

9. Dispositif selon l!une quelconque des revendica- 
tions precedentes, caracterise par le fait que le cla- 
vier (8) est un clavier numerique associe a des tou- 
ches de fonction et I'afficheur (6) est du type alpha- 
numerique. 

10. Dispositif selon Tune quelconque des revendica- 
tions precedentes, caracterise par le fart que les 
premiers moyens d'interface comportent des 
moyens d'entree/sortie (10) relies au microcalcula- 
teur (4) pour permettre une entree et une sortie se- 
rie, et qu'un boitier d'adaptation (26) est prevu avec 
un logement d6bouchant a I'exterieur par une 
ouverture (27) dans laquelle peut etre engage le 
dispositif, le fond du logement (27) 6tant 6quip6 de 
moyens compldmentaires des moyens d'entree/ 
sortie (10) du dispositif, le boitier d'adaptation (26) 
6tant raccorde a un cable (28) dont I'autre extremite 
peut etre branched sur une prise (29) d'un terminal 
(23). 

11. Systeme de transaction 6lectronique, caracterise^ 
en ce qu'il comprend au moins un dispositif portable 
6lectronique (1) selon Tune quelconque des reven- 
dications 1 a 11, au moins un serveur (S) et au 
moins un terminal (13) d'acces audit serveur (S). 



Patentanspruche 

1. Tragbare elektronische Vorrichtung zur Schaffung 
einer geschutzten Verbindung mit einem Server (S) 
uber ein Terminal (13), die genannte Vorrichtung 
umfassend erste Interfacemittel (R,10) t urn wenig- 
stens Daten von dem Server uber das genannte 
Terminal zu empfangen, zweite Interfacemittel mit 
einer Tastatur (8) und einer Anzeige(vorrichtung) 
(6) zum Eingeben bzw. Lesen von Daten durch ei- 
nen Anwender bzw. Benutzer der genannten Vor- 
richtung. einen Mikrorechner (4) zur Verarbeitung 
der von der Vorrichtung empfangenen Daten, Da- 
tenspeichermittel (12) mit geschutztem Zugang so- 
wie eine elektrische Energiequelle zur Speisung 
der verschiedenen Schaltungen, wobei der ge- 
nannte Mikrorechner (4) so programmiert ist, daf3 
er eine Authentifikations- bzw. Berechtigungsfunk- 
tion auf der Serverebene (S) unterstutzt bzw. ge- 
wahrleistet, indem er auf der Grundlage von vom 
Server uber das genannte Terminal und die ge- 
nannten ersten Interfacemittel einlangenden Daten 
nach einem Algorithmus einen Authentifikations- 
bzw. Berechtigungs-Code berechnet, der uber das 
genannte Terminal an den Server ubertragen wird, 
wobei eine Codeberechnung gleichfalls durch den 
Server nach einem ahnlichen Algorithmus auf 
Grund der an die Vorrichtung ubertragenen Daten 
erfolgt und der Zugang zum Server von dem ge- 
nannten Terminal aus bei Koharenz zwischen den 
von dem Server (S) und von dem Mikrorechner (4) 
berechneten Codes autorisiert, im gegenteiligen 
Fall versagt wird, 
dadurch gekennzeichnet, da 3 



2. Vorrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der genannte Mikrorechner (4) so 
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3S der genannte Mikrorechner (4) des weiteren zur 
Gewahrleistung bzw. UnterstOtzung einer Porte- 
monnaie- bzw. Geldborsenfunktion programmiert 
ist, welche Folgendes gestattet: 

40 - nach der genannten Authentifikation gegen- 
uber dem genannten Server (S) wird vom Ser- 
ver (S) aus uber den genannten Terminal (13) 
und die genannten ersten Interface-Mittel (R, 
1 0) eine (Geld)Summe von bestimmtem Betrag 
4 $ in die genannten Datenspeichermittel (12) ge- 

laden, 

den Zugang zu wenigstens einem Service des 
Typs Gebuhrenfemsehen ('pay-TV), Fernseh- 
so spiele, Fernwetten, Fernkauf, 

als Folge des Zugangs zu einem Service die 
Abbuchung einer zu zahlenden Summe von 
der genannten in den Speichermitteln (12) ge- 
55 speicherten Einlagesumme. 
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programmiert ist, daB er die Ladung der genannten 
Summe in die genannten Speichermittel (1 2) in Ab- 
hangigkeit davon gewahrleistet bzw. unterstutzt, 
daB vom Server (S) eine Information ubertragen 
wird, die reprasentativfurdie Annahme der Ladung 
der genannten Summe in die Vorrichtung durch den 
Anwender/Benutzer ist. 

3. Vorrichtung nach einem der Anspruche 1 bis 2, da- 
durch gekennzeichnet daB in Verbindung mrt dem 
Laden der genannten vorgegebenen Summe der 
Mikrorechner zur Aufbewahrungsspeicherung ei- 
nes von dem genannten Server (S) ubertragenen 
Transaktions-Zertifikats in den Speichermitteln (12) 
ausgebildet ist. 

4. Vorrichtung nach einem der AnsprOche 1 bis 3, da- 
durch gekennzeichnet, daB das Laden der genann- 
ten Summe in die genannte Vorrichtung der vorher- 
gehenden Annahme dieser Transaktion auf der 
Serverebene untergeordnet ist. 

5. Vorrichtung nach Anspruch 4, dadurch gekenn- 
zeichnet, daB die genannnte Summe eine Geld- 
summe ist und daB das Laden dieser Summe in die 
genannte Vorrichtung der Kontrolle durch den Ser- 
ver (S) untergeordnet ist, daB ein von dem Anwen- 
der/ Benutzer eroffnetes Konto (F) auf gef Gilt ist. 

6. Vorrichtung nach einem der Anspruche 1 bis 5, da- 
durch gekennzeichnet, daB der Mikrorechner (4) so 
programmjert ist, daB er die Vorrichtung erst nach 
Eingabe eines vertrau lichen Identifikationscodes 
des Anwenders/Benutzers der Vorrichtung auf der 
Tastatur (8) aktiviert. 

7. Vorrichtung nach einem der Anspruche 1 bis 6, da- 
durch gekennzeichnet, daB die genannten ersten 
Interfacemittel optische Empfangsmittel aufweisen. 

8. Vorrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB die optischen Empfangsmittel von 
Phototransistoren gebildet werden. 

9. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die Tastatur 
(8) eine Funktionstasten zugeordnete numerische 
Tastatur ist und daB die Anzeige (6) vom alphanu- 
merischen Typ ist 

10. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die ersten 
Interfacemittel mit dem Mikrorechner (4) verbunde- 
ne EingangsVAusgangsmittel (10) fur eine serielle 
Ein- und Ausgabe aufweisen, und daB ein Adapter- 
kasten bzw. -gehause (26) mit einer in einer auBe- 
ren Offnung (27) mundenden Aufnahme vorgese- 
hen ist, in welche die Vorrichtung eingesetzt werden 



kann, wobei der Boden der Aufnahme (27) mit zu 
den Eingangs-/Ausgangsmitteln (10) der Vorrich- 
tung komplementaren Mitteln versehen ist und der 
Adapterkasten bzw. -gehause (26) mit einem Kabel 
5 (28) verbunden ist, das mit seinem anderen Ende 

an eine Steckdose (29) eines Terminals ange- 
schlossen werden kann. 

11. Elektronisches Transaktions-System, dadurch ge- 
10 kennzeichnet, daB es wenigstens eine tragbare 
elektronische Vorrichtung (1 ) gemaB einem der An- 
spruche 1 bis 10, wenigstens einen Server (S) und 
wenigstens ein Zugangsterminal (13) zu dem ge- 
nannten Server (S) umfaBt. 

15 

Claims 

1. Portable electronic device for establishing a secu- 

20 rity-protected link with a server (S) via a terminal 
(13), the said device comprising first interface 
means (R, 10) for at least receiving data from the 
server via the said terminal, second interface 
means comprising a keyboard (8) and a display (6) 

25 for inputting and reading data by a user of the said 
device, a microcomputer (4) suitable for processing 
the data received by the device, protected-access 
data storage means (12) and a source of electrical 
energy for feeding the various circuits, the said mi- 

30 crocomputer (4) being programmed to perform an 
authentication function within the server (S) by cal- 
culating, from information originating from the serv- 
er via the said terminal and the said first interface 
means, according to an algorithm, an authentica- 

35 tion code which is transmitted to the server via the 
said terminal, a code calculation also being per- 
formed by the server, according to a similar algo- 
rithm on the basis of the said information transmit- 
ted to the said device, access to the server from the 

40 said terminal being authorized when there is a 
match between the codes calculated by the server 
(S) and the microcomputer (4) and denied in the op- 
posite case, 

characterized in that the said microcomputer (4) is 
45 additionally programmed to carry out a purse func- 
tion enabling: 

after said authentication with respect to the 
server (S), the loading from said server (S), 

50 through said terminal (1 3) and said first inter- 

face means (Ft, 10), of a sum of determined val- 
ue in said data storage means (12), 
access to at least a service of a type such as 
pay television, television game, remote betting, 

55 home shopping, 

In response to access to a service, the with- 
drawal of a sum to be paid from said sum stored 
in said data storage means (12). 
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2. Device according to Claim 1, characterized in that 
said microcomputer (4) is programmed to perform 
the loading of said sum in said data storage means 
(12) in response to transmission by the server (S) 
of information representative of the acceptance by 
said user of said loading of said sum in said device. 

3. Device according to any one of Claims 1 to 2, char- 
acterized in that, in conjunction with the loading of 
said predetermined sum. said microcomputer (4) is 
arranged to store in said data storage means (12) 
a transaction certificate issued by said server (S). 

4. Device according to any one of Claims 1 to 3, char- 
acterized in that the loading of said sum in said de- 
vice depends on the prior acceptance of this trans- 
action within the server. 

5. Device according to claim 4, characterized in that 
said sum is a sum of money and in that its loading 
in said data storage means (12) depends on the 
checking by said server (S) of the credit of an ac- 
count (F) opened by said user, 

6. Device according to any one of Claims 1 to 5, char- 
acterized in that the microcomputer (4) is pro- 
grammed so as to activate the device only after key- 
ing in on the keyboard (8) a confidential identifica- 
tion code of the user of the device. 

7. Device according to any one of Claims 1 to 6, char- 
acterized in that the said first interface means com- 
prise optical reception means. 

8. Device according to Claim 7, characterized in that 
the optical reception means consist of phototransis- 
tors (3). 

9. Device according to any one of the preceding 
claims, characterized in that the keyboard (8) is a 
numerical keyboard associated with function keys 
and the display (6) is of the alphanumeric type. 

10. Device according to any one of the preceding 
claims, characterized in that the first interface 
means include input/output means (1 0) linked to the 
microcomputer (4) in order to allow serial input and 
output, and in that an adaptation box (26) is provid- 
ed with a housing opening to the outside via an ap- 
erture (27) into which the device can be engaged, 
the bottom of the housing (27) being equipped with 
means which are complementary to the input/out- 
put means (10) of the device, the adaptation box 
(26) being connected to a cable (28) the other end 
of which can be plugged into a socket (29) of a ter- 
minal (1 3). 

11 . Electronic transaction system, characterized in that 



it comprises at least a portable electronic device (1 ) 
according to any one of claims 1 to 10, at least a 
server (S) and at least a terminal (13) for access to 
said server (S). 
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